SECCON CTF 13 Quals - Trillion Ether
Wallets 에 length가 아마 (Wallet storage wallet) 이거때문에 덮혀서 push할때
keccak256(abi.encode(Wallet offset))+ length * sizeof(Wallet) 으로 덮혀서 align 잘 깨 트려서 layout 조작하면 balance 덮어서 잔고 빼내기 가능
Wallets 에 length가 아마 (Wallet storage wallet) 이거때문에 덮혀서 push할때
keccak256(abi.encode(Wallet offset))+ length * sizeof(Wallet) 으로 덮혀서 align 잘 깨 트려서 layout 조작하면 balance 덮어서 잔고 빼내기 가능
